ISO 37301:2021 · UNE 19601:2017

Compliance und strafrechtliche Compliance in einem Managementsystem.

Audexa bündelt die Anforderungen von ISO 37301 und von UNE 19601 für das Modell zur Straftatenprävention in einer geführten Selbstbewertung: Pflichten, Risiken, Compliance-Organ, Hinweisgeberkanal, Dritte, Schulung und Verbesserung. Jede Lücke wird zu einer Aufgabe mit Verantwortlichen und erwartetem Nachweis.

Demo anfragen So funktioniert es
  • 68 Kontrollen in 10 Abschnitten
  • Art. 31 bis des spanischen Strafgesetzbuchs
  • Verknüpft mit dem SII-Meldekanal (span. Gesetz 2/2023)
68 Kontrollen mit Bewertungs- und Umsetzungshinweisen
10 Abschnitte: 6 für ISO 37301 und 4 speziell für UNE 19601
48 Zuordnungen zum internen Informationssystem (SII, Gesetz 2/2023)
52 Zuordnungen zu ISO 9001:2015, um Ihr Managementsystem wiederzuverwenden

Was die Normen verlangen

Ein Compliance-Modell zählt nur, wenn es funktioniert und Sie es belegen können.

ISO 37301 ist die internationale Norm für Compliance-Management-Systeme. UNE 19601 ist die spanische Norm für Managementsysteme der strafrechtlichen Compliance und auf die Organisations- und Managementmodelle nach Artikel 31 bis des spanischen Strafgesetzbuchs ausgerichtet. Viele Organisationen arbeiten an beiden gleichzeitig.

01

Compliance-Pflichten und -Risiko

Ermitteln, welche gesetzlichen und freiwilligen Pflichten gelten, das Risiko ihrer Verletzung bewerten und über die Behandlung entscheiden.

02

Organ für Straf-Compliance

Das spanische Strafgesetzbuch verlangt, die Überwachung des Modells einem Organ mit eigenständigen Initiativ- und Kontrollbefugnissen, Ressourcen und Zugang zu Informationen zu übertragen.

03

Landkarte strafrechtlicher Risiken

Festlegen, in welchen Tätigkeiten Straftaten begangen werden könnten, die der juristischen Person zugerechnet werden, und welche Kontrollen sie verhindern.

04

Hinweisgeberkanal

Das spanische Gesetz 2/2023 verpflichtet unter anderem Unternehmen mit 50 oder mehr Beschäftigten zu einem internen Informationssystem, das Hinweisgeber schützt.

05

Dritte und Finanzkontrollen

Sorgfaltsprüfung bei Geschäftspartnern und Modelle zur Verwaltung finanzieller Mittel, die Straftaten verhindern sollen.

06

Überprüfung und Verbesserung

Disziplinarordnung, Schulung, regelmäßige Überprüfung des Modells und Anpassungen nach schweren Verstößen oder organisatorischen Änderungen.

Quellen: Spanisches Strafgesetzbuch, Art. 31 bis (BOE) · Spanisches Gesetz 2/2023 zum Hinweisgeberschutz (BOE) · ISO 37301:2021 (ISO)

So hilft Audexa

Von der Selbstbewertung zum Compliance-Plan mit Verantwortlichen.

Derselbe Ablauf wie bei allen Audexa-Audits, mit Kontrollen für die Compliance-Funktion und das Modell zur Straftatenprävention.

Bewerten

Wissen, was da ist und was fehlt.

Geführter Fragebogen

68 Kontrollen, einzeln beantwortet mit Ja, Teilweise, Nein oder Nicht anwendbar, dazu Hinweise zur Bewertung.

Anwendbarkeit mit Begründung

Legen Sie fest, welche Kontrollen gelten, welche nicht und welche außerhalb des Geltungsbereichs liegen, und halten Sie den Grund fest.

Was Sie schon haben

Beim Anlegen des Audits sehen Sie, wie viel Ihre SII- oder ISO-9001-Audits bereits abdecken.

Handeln

Aus jeder Feststellung wird Arbeit.

So erfüllen Sie jede Kontrolle

Konkrete Schritte, erwartete Nachweise, vorgeschlagene Verantwortliche, Abschlusskriterium und Überprüfungstermin.

Aufgabenplan

Feststellungen als Aufgaben mit Unteraufgaben, Verantwortlichen und Terminen.

Risikomatrix

Erfassen Sie Compliance- und Strafrechtsrisiken mit Wahrscheinlichkeit, Auswirkung und Behandlung.

Nachweisen

Belege in Ordnung halten.

Nachweistresor

Protokolle des Compliance-Organs, Schulungsnachweise oder Prüfberichte mit Überprüfungs- und Ablaufdatum.

Richtlinien

Eine Bibliothek mit 67 bearbeitbaren Vorlagen. 8 sind mit ISO 37301 verknüpft: „Compliance- und Strafpräventionsrichtlinie“, „Ethik- und Verhaltenskodex“, „Antikorruptions-, Geschenk- und Interessenkonfliktrichtlinie“, „Richtlinie für das interne Informationssystem (Hinweisgebersystem)“, „Verfahren für interne Untersuchungen und Disziplinarordnung“, „Risikomanagementrichtlinie“, „Richtlinie zur Verwaltung Dritter“ und „Sicherheitsbewusstseins- und Schulungsrichtlinie“. Sie sind ein Ausgangspunkt, den Sie anpassen und freigeben.

Berichte und Re-Audit

Bewertung, Feststellungen und Bericht als PDF und Excel. Erneut bewerten und die Entwicklung vergleichen.

Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.

UNE 19601

Das Modell zur Straftatenprävention, Kontrolle für Kontrolle.

Vier Abschnitte decken ab, was UNE 19601 und Artikel 31 bis verlangen: Anwendbarkeit und Landkarte strafrechtlicher Risiken, Steuerung des Modells und Organ für Straf-Compliance, Protokolle und Finanzkontrollen sowie Schulung, Kanal, Disziplinarordnung und Überprüfung.

  • Landkarte der Tätigkeiten, in denen Straftaten begangen werden könnten
  • Eigenständigkeit, Ressourcen und Unabhängigkeit des Organs für Straf-Compliance
  • Entscheidungsprotokolle und Verwaltung finanzieller Mittel
  • Regelmäßige Überprüfung und Anpassung nach Verstößen oder Änderungen
In einer Demo ansehen

Hinweisgeberkanal

Was Sie für das SII beantwortet haben, wird übernommen.

Der Hinweisgeberkanal in ISO 37301 und UNE 19601 ist über 48 Zuordnungen mit dem SII-Framework für das Gesetz 2/2023 verknüpft, und das Managementsystem teilt 52 Zuordnungen mit ISO 9001. Antworten mit hoher Abdeckung kommen als Vorschlag mit dem Hinweis „Prüfen Sie es“, und eine Person entscheidet, ob sie sie bestätigt.

  • 48 Paare mit dem SII (Gesetz 2/2023) und 52 mit ISO 9001:2015
  • Nur hohe Abdeckung schlägt ein „Ja“ vor
  • Jede Zuordnung hat Beziehung, Abdeckung und Begründung
  • Keine rechtlichen Gleichwertigkeiten: Es bestätigt immer eine Person
In einer Demo ansehen

So funktioniert es

Drei Schritte, um Ihre Compliance zu ordnen.

01

Audit anlegen

Wählen Sie ISO 37301 / UNE 19601 und sehen Sie, wie viel Ihre bisherige Arbeit abdeckt. Legen Sie fest, welche Kontrollen gelten und warum.

02

Mit Anleitung beantworten

Bewerten Sie die 68 Kontrollen und prüfen Sie die aus SII oder ISO 9001 vorgeschlagenen Antworten.

03

Umsetzen und erneut prüfen

Arbeiten Sie den Aufgabenplan ab, sammeln Sie Nachweise und bewerten Sie erneut, um den Fortschritt zu sehen.

Pläne

Verfügbar ab dem Premium-Plan.

ISO 37301 / UNE 19601 ist in Premium und Diamond enthalten, nicht in Free oder Core. In der Demo erhalten Sie ein verbindliches Angebot.

Premium

Empfohlen

Für Compliance-Teams, die den ganzen Zyklus abbilden wollen.

  • ISO 37301 / UNE 19601 und die übrigen neuen Frameworks
  • 10 Audits pro Monat und 3 Benutzer
  • Richtlinien, Nachweise, Risiken und Aufgaben
  • Assistent Aude
Demo anfragen

Diamond

Für Unternehmensgruppen mit mehreren Gesellschaften oder große Teams.

  • Unbegrenzte Audits und Benutzer
  • Alles aus Premium
Demo anfragen
Vollständigen Planvergleich ansehen

Häufige Fragen

Was uns zu ISO 37301 / UNE 19601 häufig gefragt wird.

Was ist der Unterschied zwischen ISO 37301 und UNE 19601?

ISO 37301 ist eine internationale Norm für das Compliance-Management im Allgemeinen. UNE 19601 ist eine spanische Norm zur strafrechtlichen Compliance, also zur Vermeidung von Straftaten, die einer juristischen Person nach Artikel 31 bis des spanischen Strafgesetzbuchs zugerechnet werden können. In Audexa bearbeiten Sie beide in einem Fragebogen: 6 Abschnitte für ISO 37301 und 4 für UNE 19601.

Zertifiziert mich Audexa nach ISO 37301 oder UNE 19601?

Nein. Die Zertifizierung erteilt eine Zertifizierungsstelle. Audexa hilft Ihnen bei der Selbstbewertung, beim Maßnahmenplan und dabei, die Nachweise für dieses Audit bereitzuhalten.

Ist das eine Rechtsberatung zu Artikel 31 bis?

Nein. Das Ergebnis dient der Orientierung. Es ersetzt nicht die Einschätzung einer Anwältin oder eines Anwalts und garantiert keine Befreiung von der strafrechtlichen Haftung. Sie sehen damit, wo Ihr Modell steht und was noch zu tun ist.

Wir haben bereits den Meldekanal nach Gesetz 2/2023. Lässt er sich wiederverwenden?

Ja. Wenn Sie bereits ein Audit des SII-Frameworks haben, werden dessen Antworten mit hoher Abdeckung für die Kanal-Kontrollen von ISO 37301 / UNE 19601 vorgeschlagen, damit eine Person sie prüft und bestätigt.

Muss ich vorab ein Profil ausfüllen?

Nein. Dieses Framework hat keine Profilfrage: Alle Kontrollen sind von Anfang an sichtbar, und Sie legen fest, welche gelten und warum.

In welchen Sprachen ist es verfügbar?

Auf Spanisch, Englisch, Französisch, Italienisch und Deutsch, wie alle Audexa-Frameworks.

Demo anfragen

Wir zeigen Ihnen Ihr Compliance-Modell in Audexa.

In 30 Minuten gehen wir die Selbstbewertung ISO 37301 / UNE 19601, den Aufgabenplan und die Nachweise durch.

  • Wir sehen uns an, welche Teile Ihres Modells bereits dokumentiert sind.
  • Wir zeigen Ihnen Fragebogen, Feststellungen und Aufgaben.
  • Wir erklären, welcher Plan zu Ihrem Team passt.

Mit * markierte Felder sind Pflichtfelder.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und die Demo zu organisieren. Lesen Sie unsere Datenschutzerklärung.

Füllen Sie die Pflichtfelder aus, um die Demo anzufragen.

Weiter entdecken

Audexa deckt mehrere Regelwerke mit derselben Arbeit ab.

LOPDGDD und LSSI Was spanisches Recht zur DSGVO ergänzt, inklusive Cookies Risiko-Intelligence Risikomatrix, Behandlung und unterzeichnete Risikoakzeptanz DSGVO Datenschutz-Compliance messen und steuern